PT-2025-44164 · Ipfire · Ipfire
CVSS v3.1
5.4
Média
| Vetor | AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:N |
Nome do Software Vulnerável e Versões Afetadas
Versões do IPFire anteriores à 2.29 (Core Update 198)
Descrição
Instalações do IPFire são afetadas por múltiplos problemas de cross-site scripting (XSS) armazenado. Isso ocorre porque a função
cleanhtml() localizada em /var/ipfire/header.pl não aplica corretamente a codificação de entidades HTML à entrada fornecida pelo usuário. Especificamente, após chamar escape() e HTML::Entities::encode entities(), o resultado sanitizado não é atribuído de volta à variável de saída, deixando os dados originais, não sanitizados, vulneráveis. Isso permite que scripts maliciosos sejam armazenados e executados quando outros usuários visualizam as entradas afetadas. Os seguintes endpoints da API são impactados: /cgi-bin/wakeonlan.cgi (com o parâmetro CLIENT COMMENT), /cgi-bin/dhcp.cgi (com os parâmetros ADVOPT DATA, FIX REMARK, FIX FILENAME e FIX ROOTPATH), /cgi-bin/connscheduler.cgi (com o parâmetro ACTION COMMENT), /cgi-bin/dnsforward.cgi (com o parâmetro REMARK), /cgi-bin/vpnmain.cgi (com o parâmetro REMARK) e /cgi-bin/dns.cgi (com o parâmetro REMARK).Recomendações
Atualize o IPFire para a versão 2.29 (Core Update 198) ou posterior.
Correção
XSS
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Ipfire